webshell代码混淆

【OpenBMC】的内部README 模板

源码下载、配置以及编译重要：请参阅confluence详细步骤二、代码使用方法目前所有自定义修改的代码均在build/ast2500-default/workspace目录完成，选择此目录可以避免和官网源代码混淆
一如既往の·2024-01-05 01:52

利用蚁剑钓鱼上线CS

前言中国蚁剑使用Electron构建客户端软件，Electron实现上用的是Node.js，并且Node.js能执行系统命令，故可以利用蚁剑的webshell页面嵌入js来直接执行命令，进而钓鱼来上线CS
蚁景网络安全·2024-01-05 00:01

中国蚁剑-antSword

1.简介蚁剑是一款开源的跨平台Webshell管理工具，它是一个开源的远程管理工具，主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员。
lin___ying·2024-01-04 18:16

【教程】如何将重要文件进行混淆和加密

IpaGuard代码混淆工具支持对代码中的各种资源图片、js、mp3、
ergdfhgerty·2024-01-03 02:58

Flutter 混合开发 - 动态下发 libflutter.so & libapp.so

背景最近在做包体积优化，在完成代码混淆、压缩，裁剪ndk支持架构，以及资源压缩（如图片转webp、mp3压缩等）后发现安装包的中占比较大的仍是so动态库依赖。
青杉`·2024-01-02 15:34

[NCTF 2023] web题解

loggingez_wordpressWebshellGeneratorWaitWhat?
_rev1ve·2024-01-01 11:09

JavaWeb后门(webshell)基础

0x00基础JSPJSP全称为JavaServerPages，是一种用于开发支持动态内容的Web页面的技术。它有助于开发人员通过使用特殊的JSP标记在HTML页面中插入Java代码，其中大多数以结尾。Java是一种通用的计算机编程语言，它是并发的，基于类的，面向对象的，并且专门设计为具有尽可能少的实现依赖性。而JSP是一种技术，可帮助软件开发人员基于HTML，XML或其他文档类型创建动态生成的We
st3pby·2024-01-01 03:37

《网络安全面试总结》--

网络安全面试题目基础问题1.拿到webshell不出网情况下怎么办？reg上传去正向连接。探测出网协议，如dns，icmp。2.3389端口无法连接的几种情况？
MaKe教室·2023-12-31 03:41

应急溯源和反制

2、检测，判断类型：安全事件类型的判断（钓鱼邮件，webshell，爆破，中毒等）3、抑制，控制范围，隔离失陷设备4、根除，分析研判，将收集的信息分析5、恢复，处置事件类型（进程、文件、邮件、启动项，注册表等
廾匸0705·2023-12-30 22:22

从0到1浅析Redis服务器反弹Shell那些事

文章目录前言Redis服务1.1特点与应用1.2安装与使用1.3语法和配置1.4未授权访问反弹Shell2.1Web服务写入Webshell2.2Linux定时任务反弹shell2.3/etc/profile.d
Tr0e·2023-12-30 07:39

内网渗透思路08之常规外网打点拿下域控

3.3目录扫描之gobuser的高级用法四、对目标进行渗透测试4.1外部打点4.1.1SVN信息泄露4.1.2编写thinkphp3日志泄露工具4.1.3子域名hosts碰撞找后台4.1.4子域名后台上传webshell4.1.5
划水的小白白·2023-12-30 00:50

Android高级混淆和代码保护技术

混淆Android官方集成了Proguard以供我们进行代码混淆工作，关于Proguard你可以搜索到各种它的rules解释，这些文章千篇一律，因此我不再赘述，只说一些特别的有用的技巧：一般情况下，Android
郭某人1·2023-12-29 20:30

weblogic 任意文件上传漏洞 （CVE-2018-2894）

weblogic后台登录密码：docker-composelogs|greppassword二、复现过程漏洞成因：weblogic管理端未授权的两个页面存在任意文件上传getshell漏洞，可直接获取webshell
寻_无聊人·2023-12-29 20:25

有什么好用的C/C++源代码混淆工具？

有什么好用的C/C++源代码混淆工具？开始使用ipaguard前言iOS加固保护是直接针对iosipa二进制文件的保护技术，可以对iOSAPP中的可执行文件进行深度混淆、加密。
劝君更尽一杯酒1·2023-12-29 05:44

【内网渗透】利用非常规手段突破安全策略上线CS

u=3595357920,2592056449&fm=26&fmt=auto.jpeg前言本文为一篇利用非常规手段突破安全策略的内网渗透记录【查看资料】环境简述&说明web打点getshell，webshell
H_00c8·2023-12-29 01:07

实现python源代码加密

文章目录加密方法1、将py文件编译成pyc（放弃）2、代码混淆（放弃）3、修改python解释器（放弃）4、将py转化成so文件（采用）总结：加密方法最近一直在研究python加密，网上总结包括以下几种
失伟·2023-12-29 00:31

有什么好用的C/C++源代码混淆工具？

有什么好用的C/C++源代码混淆工具？开始使用ipaguard前言iOS加固保护是直接针对iosipa二进制文件的保护技术，可以对iOSAPP中的可执行文件进行深度混淆、加密。
我劝你别惹我·2023-12-28 19:44

有什么好用的C/C++源代码混淆工具？

有什么好用的C/C++源代码混淆工具？开始使用ipaguard前言iOS加固保护是直接针对iosipa二进制文件的保护技术，可以对iOSAPP中的可执行文件进行深度混淆、加密。
erterhgj·2023-12-28 18:34

【教程】源代码加密、防泄密软件

什么是代码混淆？代码混淆是一种将应用程序二进制文件转换为功能上等价，但人类难于阅读和理解的行为。在编译Dart代码时，混淆会隐藏函数和类的名称，并用其他符号替代每个符号，从而使攻击者难以进行逆向工程。
erterhgj·2023-12-28 18:03

ios-class-guard - iOS代码混淆与加固实践

转载：ios-class-guard-iOS代码混淆与加固实践目录ios-class-guard-iOS代码混淆与加固实践摘要引言一、class-dump二、ios-class-guard混淆原理三、ios-class-guard
erterhgj·2023-12-28 18:33

iOS 代码混淆

讲代码混淆我们先来理解加固：加固什么是加固加固是为了增加应用的安全性，防止应用被破解、盗版、二次打包、注入、反编译等常见的加固方式有数据加密（字符串、网络数据、敏感数据等）应用加壳（二进制加密）代码混淆
程序员学哥·2023-12-28 17:11

【教程】React Native 应用中的代码混淆与安全性管理

混淆是指对源代码进行加密、重命名等操作，以增加代码的复杂度，使其难以理解和反编译。在ReactNative中，混淆可以通过以下步骤实现：1.将JavaScript源代码转换为基于本机平台的二进制代码，可以使用工具如MetroBundler或babel进行转换。2.使用混淆工具，例如ipaguard（iOS平台），来对生成的二进制代码进行混淆处理。3.配置混淆工具，以确保对项目中的敏感代码（如API
iOS学霸·2023-12-28 13:07

安卓逆向笔记--apk加固

加固资料来源:浅谈安卓apk加固原理和实现Android中的Apk的加固(加壳)原理解析和实现前两个太老了所以具体代码借鉴下面的AndroidApk加壳技术实战详解一、apk常见加固方法(1)代码层级加密–代码混淆代码混淆是一种常见的加密方式
Little_smi1e·2023-12-28 11:52

Visual Studio 2022 使用 Obfuscar 进行代码混淆

一、为什么要混淆可以通过反编译程序集，直接就能看到你的源代码，这显然很不利于企业进行知识产权保护。反编译方法可以参考：https://www.cnblogs.com/Can-daydayup/p/17724033.html二、有哪些混淆工具Obfuscar、ConfuserEx、Dotfuscator、.NETReactor、Eazfuscator.NET、Xeoncode、Foxit等等，非常多
wonder-_-·2023-12-27 23:59

关于Citrix NetScaler ADC 和网关设备受到攻击的动态情报

这些漏洞使得攻击者能够在易受攻击的系统上投放Webshell，进而在受害者的活动目录（AD）上进行发现、收集和窃取AD数据。虽然攻击者试图横向移动到域控制器，但设备的网络分段控制阻止了这一行为。
威胁情报收集站·2023-12-27 20:13

渗透测试 | php的webshell绕过方法汇总

1.php的异或运算$a="~+d()"^"!{+{}"这个表示了$a=这两个字符串之间进行一个异或运算运算异或运算符，按二进制位进行异或运算这里的运算会把符号转化为ascii码，再转化为二进制，再转化为十进制进行运算，再把结果转化为ascii码通过这个转换的方式来绕过检测测试可以成功连接2.通过获取注释去绕过getDocComment()),7,12);//然后去截断获取注释里的字符,注意get
渗透测试老鸟-九青·2023-12-26 17:19

iOS代码混淆工具

目录引言混淆效果字符串加密代码插入其他混淆选项说明总结参考资料这是一篇介绍iOS代码混淆工具的技术博客，旨在帮助开发者提高代码安全性。
jityuytfur·2023-12-26 15:15

代码混淆技术探究与工具选择

代码混淆技术探究与工具选择引言在软件开发中，保护程序代码的安全性是至关重要的一环。
jityuytfur·2023-12-26 15:15

SpringBoot 项目 Jar 包加密，防止反编译

2方案第一种方案使用代码混淆采用proguard-maven-plugin插件在单模块中此方案还算简单，但是现在项目一般都是多模块，一个模块依赖多个公共模块。
七夜zippoe·2023-12-26 14:53

ActiveMQ漏洞合集

✅漏洞验证漏洞利用CVE-2016-3088：ApacheActiveMQFileserver远程代码执行漏洞漏洞发现Nuclei✅Vulmap✅MSF✅第三方工具1（漏洞探测）✅漏洞验证方式1：写入webshell
lainwith·2023-12-26 13:30

暴力破解攻击

【新】反CSRF爆破的三种姿势宏爆破【联动数据包-场景1】问题说明添加宏验证效果开始爆破宏爆破【联动数据包-场景2】问题说明cookie不存在导致验证码绕过phpmyadmin密码穷举爆破webshell
lainwith·2023-12-26 13:30

jd-gui坑我大半天

问题背景：基于maven-proguard的代码混淆，我需要验证代码是否混淆成功。本来想着有个界面能够直观一点，我就用了jd-gui。
军师_edc7·2023-12-26 07:34

springboot如何进行混淆加密（proguard+xjar）

二、代码混淆1.常用的混淆工具软件名称推荐理由AllatoriJavaObfuscator轻量级可集成在IDE工具中，通过配置文件引入使用DashOforAndroidandJava收费，可与ecli
网络安全乔妮娜·2023-12-26 06:26

Objective-C代码混淆

使用classdump对原程序进行dump，可以dump出所有源程序的函数所有信息：所有函数类型，变量全部泄露。这样的话，攻击者会了解到程序结构，从而方便逆向。因为在工程中，我们这些变量或函数命名都是有一定可读性的，例如跟用户名相关的，那一般里面会有userName，跟密码相关的一般会有passWord，这样定义只是为了代码可读性更强，容易维护。并不希望方便黑客们去破解我们的APP。混淆的一般做法
yyggzc521·2023-12-25 23:00

KHBC靶场--＞打不穿？笑死

（看他不顺眼很久了）一打开他的界面，就火冒三丈，啊啊啊啊，受不了了最好的回应方式就是把他打穿，实在不行我直接DOS(bushi)先来上传一些webshelll好，上传不了，另辟蹊径于是我就一股脑的把所有的的像
[email protected]·2023-12-25 23:10

爬虫反爬之代码混淆，特殊编码，表情编码

大家好，这一集我们来看一下前端反爬的代码混淆，一般啊我们自己写的前端代码都是直接上传公开的，如果用的不是框架打包出来的代码，就是自己写的js，html文件没有经过处理直接上传的话，所有的代码注释，变量名函数名都是别人可以直接打开开发者工具直接看到的
派森斗罗·2023-12-25 23:16

DVWA中文件上传漏洞（low）

一、方法一1.新建一个webshell.php的文件，里面写入一句话木马（建议在虚拟机里面弄，不然杀毒软件老是蹦出来）2.在dvwa中进入FileUpload上传文件3.成功后进入网站http://127.0.0.1
bb小萌新·2023-12-25 22:16

DVWA中文件上传漏洞（medium）

注：看之前先参考一下low的DVWA中文件上传漏洞（low）-CSDN博客1.直接上传webshell.php会报错2.破解方法：用到BurpSuite软件（默认已下载好）3.如果用的是火狐浏览器，可以下载
bb小萌新·2023-12-25 22:16

sentry前端报错日志系统

新时代的前端系统上线之后，通常会遇到以下几个问题前端报错，用户使用功能异常，没有通知开发人员的渠道了解到报错后，因为前端做代码混淆和压缩，删除sourcemap，没有办法准确定位错误位置不清楚用户的操作系统
0o北风o0·2023-12-25 21:59

SSRF中Redis的利用

1.3可能会存在SSRF的地方1.4SSRF分类1.5验证方法1.6利用方式1.7可以利用的协议1.8SSRF过滤绕过2.SSRF攻击Redis2.1环境搭建2.2漏洞复现(通过ssrf利用redis写入webshell
zkzq·2023-12-25 13:58

Web安全-文件上传漏洞（常见上传解析漏洞，常见检测方式绕过）

Web安全-文件上传漏洞Webshell概念Webshell是一种利用Web服务器的漏洞或弱点，通过远程上传恶意代码到服务器上（实质上是一种网页后门），并执行命令或控制服务器的一种攻击方式。
半只野指针·2023-12-25 11:45

权限提升-Linux脏牛内核漏洞&SUID&信息收集

漏洞探针又有什么用哦LinEnum信息收集通过webshell把LinEnum可执行文件上传到对方服务器中的tmp目录因为tmp目录是linux服务器中的临时
深白色耳机·2023-12-25 07:27

提权—Linux 脏牛内核漏洞&SUID&信息收集

）：两个信息收集：LinEnum，linuxprivchecker两个漏洞探针：linux-exploit-suggester，linux-exploit-suggester21）LinEnum：通过webshell
暮w光·2023-12-25 07:52

漏洞复现-红帆OA iorepsavexml.aspx文件上传漏洞（附漏洞检测脚本）

传播、利用本文章所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任，一旦造成后果请自行负责漏洞描述红帆OA存在任意文件读取漏洞，攻击者可通过此漏洞上传webshell
炼金术师诸葛亮·2023-12-24 18:00

墨者学院 - WebShell文件上传分析溯源(第1题)

后台登录密码为弱口令adminadmin进入后台添加文章，上传一句话木马图片。记住返回的路径image.png在当前数据库路径更改为上传一句话木马返回的路径image.png记住备份数据库路径，菜刀链接即可获取key
这是什么娃哈哈·2023-12-23 19:37

如何进行代码混淆？方法与常见工具介绍

目录什么是代码混淆？代码混淆的方法常见代码混淆工具前言“”什么是代码混淆？代码混淆是指将计算机程序的代码转换成一种功能上等价，但难于阅读和理解的形式的行为。
憧憬blog·2023-12-23 18:57

【终极教程】Cocos2dx服务端重构（优化cocos2dx服务端）

文章目录概述问题概述1.代码混淆代码加密具体步骤测试和配置阶段IPA重签名操作步骤2.缺乏文档3.缺乏推荐的最佳实践4.性能问题总结概述Cocos2dx是一个非常流行的跨平台游戏引擎，开发者可以使用这个引擎来开发
不写⁠代码没饭吃·2023-12-23 07:38

AIDE教学Proguard代码混淆

1.我们首先新建一个Android工程图片发自2.点击打开工程目录下的build.gradle图片发自App3.把minifyEnabled默认的false修改为true.图片发自App4.打开AIDE设置，构建与运行，找到最后一项Proguard并勾选.图片发自App此时我们的工程项目就会开启混淆了，混淆规则参数在工程目录下的proguard-rules.pro
慕克大人·2023-12-23 03:07

SpringBoot代码混淆与反混淆加密工具详解

目录反编译混淆正文一共就两步，无需源码，直接对ipa文件进行混淆加密打开要处理的IPA文件设置签名使用的证书和描述文件开始iosipa重签名简单就是把代码跑一哈，然后我们的代码.java文件就被编译成了.class文件反编译就是针对编译生成的jar/war包里面的.class文件逆向还原回来，可以看到你的代码写的啥。比较常用的反编译工具JD-GUI，直接把编译好的jar丢进去，大部分都能反编译看到
技术博主狂热者·2023-12-23 01:50

Java反编译|代码混淆|代码保护|知识产权保护|License授权

通常C、C++等编程语言开发的程序都被编译成目标代码，这些目标代码都是本机器的二进制可执行代码。通常所有的源文件被编译、链接成一个可执行文件。在这些可执行文件中，编译器删除了程序中的变量名称、方法名称等信息，这些信息往往是由内存地址表示，例如如果需要使用一个变量，往往是通过这个变量的地址来访问的。因此，反编译这些本地的目标代码就是非常困难的。Java语言的出现，使得反编译变得非常容易而有效。原因如
skywsp·2023-12-22 18:28
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他